عملاء تلقي رسالة خطأ "ملقم 500" إذا تطلب ملقم ويب "قائمة إبطال الشهادات" في ISA Server 2004

الأعراض

إذا كنت تستخدم أمان إنترنت وملقم تسريع (ISA) 2004 لنشر موقع ويب مأخذ توصيل آمنة (SSL) طبقة من ملقم ويب، عملاء قد تتلقى رسالة الخطأ التالية:

رمز الخطأ: خطأ خادم داخلي 500. تم إبطال الشهادة. (-2146885616)

السبب

تحدث هذه المشكلة إذا تحققت الشروط التالية:

يتم تمكين تدقيق قائمة إبطال (CRL) الشهادة في ISA Server 2004. للحصول على معلومات إضافية حول كيفية تمكين تدقيق CRL في ISA Server 2004، راجع قسم "مزيد من المعلومات" لاحقاً في هذه المقالة.
تم تمكين مصادقة شهادة عميل SSL على "القاعدة النشر على ويب". للحصول على معلومات إضافية حول كيفية تمكين مصادقة شهادة عميل SSL في ISA Server 2004، راجع قسم "مزيد من المعلومات" لاحقاً في هذه المقالة.
لدى شهادة الجذر حيث يتم اشتقاق شهادة ملقم SSL على ISA Server 2004 ويب المستمعين من أي نقطة توزيع CRL. لمزيد من المعلومات حول كيفية التحقق من أن الشهادة الجذر يحتوي على أية نقاط توزيع CRL، راجع قسم "مزيد من المعلومات" لاحقاً في هذه المقالة.

الحل

معلومات حزمة الخدمة

لحل هذه المشكلة، الحصول على وتثبيت أحدث حزمة خدمة لأمان إنترنت و 2004 أكسيليراتيونسيرفير. للحصول على معلومات إضافية، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

كيفية الحصول على أحدث حزمة خدمة ل ISA Server 2004 891024

الحل البديل

لإيجاد حل بديل لهذه المشكلة وتحميل CRL يدوياً ثم تثبيتها إلى مخزن الشهادات في الكمبيوتر المحلي.

ملاحظة: سبب صلاحية CRL فقط لفترة محدودة، يجب استرداد CRL جديدة بشكل دوري.

لتثبيت CRL إلى مخزن الشهادات في الكمبيوتر المحلي، اتبع الخطوات التالية:

تسجيل الدخول إلى الكمبيوتر كعضو مجموعة المسؤولين المحليين.
افتح الأداة الإضافية الشهادات لحساب الكمبيوتر. للقيام بذلك، اتبع الخطوات التالية:
1. انقر فوق ابدأ، ثم انقر فوق تشغيل، واكتب mmc ثم انقر فوق موافق.
2. من القائمة ملف ، انقر فوق إضافة/إزالة أداة إضافية. يظهر مربع الحوار إضافة/إزالة أداة إضافية .
3. في التبويب مستقل ، انقر فوق إضافة. يظهر مربع الحوار إضافة مستقلة الأداة الإضافية .
4. في قائمة الأدوات الإضافية المستقلة المتوفرة ، انقر فوق الشهادات، ومن ثم انقر فوق إضافة.
5. انقر فوق حساب الكمبيوتر، ومن ثم انقر فوق التالي.
6. انقر فوق الكمبيوتر المحلي، ومن ثم انقر فوق إنهاء.
7. انقر فوق إغلاق، ومن ثم انقر فوق موافق.
توسيع شهاداتالمراجع المصدقة الوسيطةانقر بالزر الأيمن انقر فوق كافة المهامومن ثم انقر فوق استيراد.
اتبع الإرشادات في المعالج لإكمال التثبيت.

مزيد من المعلومات

كيفية التحقق من وجود أي نقطة توزيع CRL الشهادة الجذر

انقر فوق ابدأ، ثم انقر فوق تشغيل، واكتب mmc ثم انقر فوق موافق.
من القائمة ملف ، انقر فوق إضافة/إزالة أداة إضافية.
انقر فوق إضافة، انقر فوق الشهادات، انقر فوق إضافة، انقر فوق حساب الكمبيوتر، انقر فوق التالي، انقر فوق إنهاء، انقر فوق إغلاق، وثم انقر فوق موافق.
توسيع الشهاداتو المراجع المصدقة الجذر الموثوق بهاانقر فوق ثم انقر فوق الشهادات.
انقر نقراً مزدوجاً فوق الشهادة الجذر الخاص بك سلسلة الشهادة كان منبثقًا شهادة SSL 2004 ملقم ISA من.
في علامة التبويب " تفاصيل "، تحقق من أن توزيع CRL يشير الحقل غير متوفرة.

كيفية تكوين CRL يتحقق في ISA Server 2004

لبدء إدارة ISA Server، انقر فوق ابدأوأشر إلى كافة البرامج، وأشر إلى Microsoft ISA Serverوثم انقر فوق إدارة ISA Server.
توسيع ISA Server الخاص بك وقم بتوسيع تكوينثم انقر فوق عام.
في الجزء الأوسط، انقر فوق تحديد إبطال الشهادات.
انقر لتحديد خانة الاختيار التحقق من الصحة هذا العميل الواردة لم يتم إبطال الشهادات ، ومن ثم انقر فوق موافق.

كيفية تمكين مصادقة "شهادة العميل" في ISA Server 2004

لبدء إدارة ISA Server، انقر فوق ابدأوأشر إلى كافة البرامج، وأشر إلى Microsoft ISA Serverوثم انقر فوق إدارة ISA Server.
توسيع ISA Server الخاص بك ومن ثم انقر فوق نهج جدار الحماية.
في الجزء الأوسط، انقر نقراً مزدوجاً فوق القاعدة التي تريد تكوين، ومن ثم انقر فوق خصائص.
في علامة التبويب ' إصغاء '، انقر فوق خصائص.
في تفضيلات ، ثم انقر فوق لتحديد تمكين SSL الاختيار خانة.
انقر نقرا مزدوج فوق موافق .

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".